Microsoft Agent 365における信頼できる一次ソース構築と生成AI除外の実務ガイド

副題：AI透かし、Content Credentials、監査ログ、出所グラフ、引用制御を組み合わせて、AI文章を一次ソースとして扱わないための設計と運用

作成日：2026-08-18（日本時間）／対象：Microsoft Agent 365、Microsoft Entra、Microsoft Purview、Microsoft 365のエージェント運用／形式：実務向けMarkdown

結論を先に書く。AI透かしを検出すれば一次ソースからAIを完全に取り除ける、という設計は成立しない。透かしは、付いていればAI関与を示す強いシグナルになり得るが、付いていないことは人間作成の証明にならない。出所、改変履歴、AI関与、権限、引用可能性を別々に記録し、厳格な引用ゲートを通す。

Agent 365は、AIが書いた文を人間の文へ変える道具ではない。エージェントの発見、管理、ガバナンス、セキュリティを統合する制御面である。一次ソースの品質は、Agent 365の登録状態、Entraのアイデンティティ、Purviewの分類・DLP・監査、ファイル自体の出所、編集責任者の証跡を組み合わせて作る。

この本の使い方と責任境界

「除外」は二つに分ける。AI生成・AI改変が確認された資産を一次ソース集合から除外すること、そしてAIに検索や検査をさせてもAIの回答本文を一次ソースとして採用しないことである。採用判定が通っても、引用判定では原資料へ戻る。

機能名、ライセンス、プレビュー、提供地域、UI、APIは変わる。本文の製品説明は確認日現在の公式資料に基づき、提供条件と自テナントでの利用可能性を同一視しない。

| 記号 | 意味 | 扱い |

| --- | --- | --- |

| 必須 | 引用・採用の最低条件 | 欠けたら自動採用しない |

| 強いシグナル | 署名、監査、公式宣言 | 独立証拠と組み合わせる |

| 弱いシグナル | 文体、検出器スコア | トリアージだけ |

| 未確認 | 情報が無い、取得不能 | 人間確認まで引用不可 |

| AI出力 | 回答、要約、翻訳、下書き | 発見用。原文の代替にしない |

目次